Have I Been Pwned

Là gì. Dịch vụ thông báo rò rỉ dữ liệu miễn phí, lâu đời của một nhà nghiên cứu bảo mật uy tín: nhập email và xem những vụ rò rỉ đã biết nào chứa nó, và dữ liệu gì bị lộ (mật khẩu, số điện thoại, địa chỉ).

Khi nào cần. Trước khi củng cố tài khoản sàn, hãy chạy email của bạn qua đây. Đa số vụ chiếm tài khoản crypto không cần hack tinh vi — chúng dùng lại mật khẩu rò rỉ từ một diễn đàn không liên quan nhiều năm trước. Nếu email của bạn xuất hiện trong các vụ rò rỉ kèm mật khẩu, hãy mặc định mọi mật khẩu dùng lại đã là kiến thức công cộng.

Bắt đầu.

1. Kiểm tra email chính; kiểm tra cả email cũ có thể vẫn dùng để đăng nhập đâu đó.
2. Có kết quả kèm mật khẩu? Đổi mật khẩu đó ở mọi nơi từng dùng lại, bắt đầu từ email và tài khoản tài chính.
3. Đăng ký nhận thông báo để các vụ rò rỉ tương lai tự động cảnh báo bạn.
4. Rút ra kết luận thật: mật khẩu duy nhất cho từng trang (dùng trình quản lý mật khẩu) cộng 2FA bằng ứng dụng xác thực.

Nhắc nhở an toàn. Trang này an toàn để dùng — nó không bao giờ hỏi mật khẩu, chỉ hỏi địa chỉ email. Kết hợp kết quả với các bước bảo mật trong hướng dẫn tạo tài khoản: mã chống phishing, 2FA bằng ứng dụng, và không để bất cứ thứ gì giữ tiền chỉ được bảo vệ bằng SMS.